电子商务教程（第三版）教学课件-电子商务安全.pptxVIP

《电子商务教程》第三版;;;互联网的不安全性（脆弱）的主要表现 ;;被动攻击和主动攻击的4种类型;主要的计算机网络蓄意威胁;社会工程学攻击;社会工程学攻击过程;网络的脆弱 网络中的威胁 安全要素 ;因为电子商务交易必须通过公共的Internet进行，交易数据包在传递过程中要经过数千个路由器和服务器，所以安全专家认为，最大的安全威胁就发生在Internet 的通信子网上。 这一点与在通信双方间建立专用通信线路的专有网络有很大区别。 保护 Internet 通信安全的工具有很多，其中最基本的工具就是信息加密。 ;概念;对称加密;数据加密 数据加密分类 数字签名 数字信封 数字证书与CA ;对称加密特点;非对称加密;非对称加密可以用作数字签名： 发送方使用Hash算法创建一个信息摘要MD(Message Digest)。然后，用自己的私钥给这个信息摘要加密，这个加密的部分称为“数字签名”;数字签名;数字签名;非对称加密特点;思考;数字信封（digital envelope）就是对于大文件采用对称加密，而对于对称密钥的加密和传输采用公钥加密的技术。 创建数字信封的目的是用来传送对称密钥，接收方可以用这把密钥来解密信息，并确保该信息在传输过程中未被截获过。 思考：如何画数字信封示意图？;发送方;一种组合的加密协议加密过程：;一种组合的加密协议解密过程：;;数字证书概念;认证中心;认证中心;数字证书颁发;数字证书;公钥基础设施;PKI的基本成分;安全套接层(Secure Socket Laayer，SSL)是由Netscape公司发明的，应用标准认证证书和数据加密技术来确保私密性或机密性。SSL是一个介于HTTP协议与TCP之间的一个可选层，其位置大致如下： 位于TCP之上，HTTP之下.;SSL通讯原理;安全电子交易协议（ SET）是电子商务行业的一个公开标准由MasterCard和Visa共同开发和提供，旨在促进并提高信用卡交易的安全 SET中使用的安全技术有对称密钥系统、公钥系统、消息摘要、数字签名、数字信封、双重签名、认证等技术。;安全电子交易协议;防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障;防火墙的主要类型;数据包过滤防火墙;应用层防火墙;代理服务器;;思考：